Claude Mythos【後編】｜AWS・Apple・JPMorganChase…そして三菱UFJは？

前編振り返り｜「最強だけど触れないAI」が今ここにある

前編では、Claude Mythos の正体と、なぜ Anthropic がこのモデルを一般公開しないのかを整理しました。

要点だけ振り返ると、

• Claude Mythos = Opus 4.7 を超える研究モデル（2026年4月公式発表）
• 得意分野はセキュリティ：ゼロデイ脆弱性発見・N-day悪用・リバースエンジニアリング
• 性能はOpus 4.6比で100倍級
• 未パッチ脆弱性が99%以上だから一般公開できない
• Project Glasswing 経由で限定配布

ここで、当然の疑問が3つ浮かびます。

1. じゃあ、具体的に誰がアクセスできるの？
2. 日本企業は入っているの？
3. 僕ら個人ユーザー・副業勢はいつ触れるの？

加えて、後編を書く直前に重要な情報が入ってきました。

「OpenAI も実は、Mythos に対抗する同種の限定モデルを出していた」

この情報も含めて、後編ではファクトベースで整理します。

ローンチパートナー12社｜AWS・Apple・Googleが揃った理由

Anthropic 公式によると、Project Glasswing には 12社のローンチパートナー がいます（2026年5月時点）。

加えて、Cloudflare・Mozilla を含む 40+の追加組織が、Mythos を使って自社コードの脆弱性発見に取り組んでいます。

並べてみると分かる「Anthropic の意図」

この12社の選定基準、よく見ると一貫してます。

「壊れたら世界が止まる」インフラを持っている組織だけ

• AWS・Google・Microsoft → クラウド基盤
• Apple・NVIDIA → デバイス・GPU
• Cisco・Broadcom → ネットワーク機材
• CrowdStrike・Palo Alto → セキュリティ製品
• JPMorganChase → 世界最大級の金融インフラ
• Linux Foundation → オープンソースの土台

つまり Anthropic は、「世界の重要インフラを先に守ってから、Mythos を表に出す」戦略です。

日本企業はゼロ｜JPMorganChase がいるなら、三菱UFJは入る？

ここで気になるのが、日本企業が1社も入っていないこと。

ローンチパートナー12社、追加40+の組織。いずれも公開されている範囲では日本企業はゼロです（2026年5月時点）。

ただし、これは「日本企業に永久に渡されない」という意味ではなく、いくつか可能性が読み取れます。

推測①：金融なら三菱UFJ・みずほ・SMBCが次候補

JPMorganChase が入っているのは、世界の金融インフラを守るため。
同じロジックで考えれば、

• 三菱UFJフィナンシャル・グループ（日本最大の金融グループ）
• みずほフィナンシャルグループ
• 三井住友フィナンシャルグループ

このあたりは、次のパートナー候補として有力に見えます。
日本の銀行ITは独自言語COBOL含む大規模システムを抱えていて、Mythos のリバースエンジニアリング能力が刺さるはずです。

推測②：通信・自動車・電機もありえる

• NTT・KDDI・ソフトバンク（通信インフラ）
• トヨタ・ホンダ（自動運転ソフトウェア）
• 日立・富士通（社会インフラ系SIer）

推測③：政府系（金融庁・経産省・防衛省）の関与

セキュリティの性質上、国家レベルのインフラ防衛に Mythos が使われる可能性もあります。
ただし、こちらも完全に推測の範囲。あくまで業界推測です。

→ 詳細はAnthropic公式パートナーページを定期的にチェックするしかない、というのが2026年5月時点の現実です。

これはAnthropicだけの話じゃない｜OpenAIも追従

ここで重要な情報があります。

2026年5月7日、OpenAI も Mythos に対抗する限定モデルを発表しました。

→ Mythos 発表からわずか1ヶ月後に、OpenAI が完全に同じ路線で対抗してきた形です。
両社とも「最強モデルは限定パートナーにしか渡さない」という方針で一致しています。

つまり、「最強モデルは公開しない時代」が業界の標準になりつつある。
これは Mythos だけの話ではなく、AI業界全体の構造変化として捉えるべきです。

副業勢として知っておくべきは、「Claude も ChatGPT も、本当のフラッグシップは僕らに開放されない時代に入った」ということ。
触れるモデルと、触れないモデルが、はっきり分かれた瞬間です。

個人ユーザーはいつ触れる？｜Claude Code への将来統合

「結局、副業ユーザーが Mythos（や GPT-5.5-Cyber）を触る日は来るのか?」

これが一番気になるところですよね。

公式の方針：「現時点で一般公開予定なし」

Anthropic も OpenAI も、ハッキリと「これらの特化モデルを一般公開する予定はない」と表明しています。
これは少なくとも2026年中は変わらないだろう、というのが業界の共通見解です。

ただし、Claude Code 経由でジワジワ漏れてくる可能性は高い

注目すべきは、Claude Code の公開版に Mythos のトグル（有効化スイッチ）が一時的に出た事実です（後にすぐ削除）。

これは、Anthropic 内部で

「Claude Code の中で、特定用途だけ Mythos を呼び出せる仕組み」

を準備している証拠と読めます。
具体的には、

• セキュリティ監査機能（自分のコードの脆弱性チェック）
• コードレビュー機能（リファクタ提案の精度向上）
• 次世代Opus（5.0?）に Mythos の血が混ざる形での間接配布

このあたりが、個人ユーザーが Mythos の恩恵を受ける現実的なルートです。
OpenAI 側も、GPT-5.5-Cyber の能力を ChatGPT Plus / Codex に部分統合する形での間接提供 が予想されます。

副業・キャリアへの影響｜セキュリティ職市場が動く

Mythos と GPT-5.5-Cyber の登場は、副業勢・個人開発者にも間接的に大きな影響を与えます。

① セキュリティ職の単価が下がる可能性

これまで 手作業で1ヶ月かかっていた脆弱性発見が、Mythos なら数時間で終わる。
ペネトレーションテスト・脆弱性診断のような業務は、確実に自動化の波を受けます。

→ 副業として「セキュリティ診断1件◯万円」のような案件は、徐々に単価が下がる方向。

② 一方で、AIを"使う側"の需要は上がる

逆に、Mythos のような高度AIを使いこなして、企業のセキュリティ運用を回せる人の需要は跳ね上がります。

• AIセキュリティコンサル
• AIツール選定・運用支援
• 経営層向けAIリスク説明

このあたりは、個人事業主が高単価で入れる領域。

③ 自分の作ったWebサービスのセキュリティ意識が必須に

Mythos / GPT-5.5-Cyber の能力が一般化すれば、個人開発のWebサービスも狙われやすくなります。
副業でWebアプリを作るなら、

• 認証・認可の基本（OAuth・JWT）
• SQLインジェクション対策
• 依存ライブラリの脆弱性チェック（Dependabot等）

このあたりは「当然の前提」として身につける時代になります。

今すぐ僕らに準備できること｜3つの実践

「触れないなら、今は何もできない?」
そんなことはありません。準備フェーズとして、3つやれることがあります。

① Claude Code を使い倒す

将来 Mythos が部分的に統合されるなら、今のうちに Claude Code に慣れておくのが最短ルート。
前回記事「Claude Code vs Codex」で書いた通り、両方使い分けが副業AIの最適解です。

② MCP（Model Context Protocol）を覚える

Anthropic が今後 Mythos の機能を出す場合、MCP 経由での提供が有力です。
今のうちにMCPの基本（Claude Code から外部ツールを呼ぶ仕組み）を理解しておくと、新機能が来た時に即座に活かせます。

③ セキュリティの基礎リテラシーを上げる

Mythos の話を理解できる土台として、

• ゼロデイ・N-day の違い
• CVE（脆弱性データベース）の読み方
• OWASP Top 10（Webアプリ脆弱性ランキング）

このあたりを 無料リソース（IPA・JPCERT・MDN） でサッと学んでおくと、後で効きます。

まとめ｜「触れない」のではなく「触れる前に準備する」

長くなったので、後編をまとめます。

• ローンチパートナー12社は、世界の重要インフラを持つ組織のみ
• 日本企業は現時点でゼロ。次の有力候補は金融大手（三菱UFJ等）
• OpenAI も GPT-5.5-Cyber で同じ路線で追従。業界全体が「公開しない時代」へ
• 個人ユーザーへの直接公開予定はなし。ただしClaude Code 経由で間接的に来る可能性高
• 副業・キャリアへの影響は確実にあり：セキュリティ職の自動化＋AI使いこなしの需要増
• 今やるべき準備：Claude Code習熟・MCP理解・セキュリティ基礎

最後に、僕が一番伝えたいことを。

「触れないモデル」だからこそ、Anthropic と OpenAI がどう動くかを見ておく価値があります。

両社が同時期に「フラッグシップを限定配布する」道を選んだ事実は、AI業界が「ただ性能を上げる」フェーズから「社会の安全をどう守りながら出すか」フェーズに完全移行した象徴です。

副業として AI を使う僕らも、「触れないから関係ない」ではなく、「触れる日のために、今のうちに足場を作る」姿勢で見るべきタイミングだと思います。

公式情報を追える人がアドバンテージを取る時代。
Anthropic公式・Glasswing公式ページ・OpenAI GPT-5.5-Cyber発表はブックマーク必須です。

→ 前編もまだの方はこちらから。

【2026年7月追記】予測は当たった｜Fable 5正式リリースで「間接配布」が現実に

この記事で書いた「Claude Code経由でジワジワ来る可能性が高い」という予測。執筆から約2週間後の2026年6月9日、ほぼその通りの形で現実になりました。

• Claude Fable 5：Mythosと同じ基盤モデルに安全機構を組み込んだ一般提供版が正式リリース。Claude Code含む各プランから誰でも使える。サイバーセキュリティ系の危険なリクエストは自動検出されOpus 4.8に切り替わる
• Claude Mythos 5：安全機構なしのフルパワー版は、引き続きProject Glasswing経由の限定提供（この記事で書いた12社+αの構図は継続）

本文で紹介した「Claude Codeに一時出現したMythosトグル」は、まさにこのFable 5公開の準備だったと見て良さそうです。

OpenAI側も6月末、次世代モデル「GPT-5.6 Sol」のプレビューを開始しました。こちらも本記事で書いたTACの延長線で、まず信頼済みパートナーの小規模グループ限定→米国政府との調整を経てから一般ユーザーに拡大という段階方式。「脆弱性の特定はできるが、完全なサイバー攻撃は実行できない」多層の安全機構つきです。「フルパワーは限定・一般版は安全機構つき」の2段構えが、完全に業界標準になりました。

「触れる日のために足場を作る」と書きましたが、その日は思ったより早く来ました。今すぐClaude Codeで使えます。

公式・参考ソース

• Claude Mythos Preview - red.anthropic.com
• Project Glasswing - Anthropic公式
• Scaling Trusted Access for Cyber with GPT-5.5 - OpenAI公式
• OpenAI rolls out new model for cybersecurity teams - CNBC
• What Mythos & GPT-Cyber Mean for Cybersecurity - Infosecurity Magazine

※本記事は2026年5月時点の公開情報をもとに作成し、2026年7月に最新情報を追記。料金・配布範囲などは変動する可能性があるため、最新情報は必ず公式サイトで確認してください。